IT資格用語解説情報処理安全確保支援士試験・ネットワークセキュリティ
ステートフルパケットフィルタリング
更新日:
用語解説
通常のパケットフィルタリングを賢くした方式で、現代のファイアウォールの標準機能です。
■ 試験で押さえるポイント
過去の通信のやり取りの「状態（ステート）」を記憶しておき、 「内部から要求した通信に対する戻りのパケット（矛盾のない通信）だけを動的に許可する」 といった制御を行います。
これにより、外部からの不審な突然の通信（一方的な攻撃パケット）を弾くことができます。
更新日:
通常のパケットフィルタリングを賢くした方式で、現代のファイアウォールの標準機能です。
■ 試験で押さえるポイント
過去の通信のやり取りの「状態（ステート）」を記憶しておき、 「内部から要求した通信に対する戻りのパケット（矛盾のない通信）だけを動的に許可する」 といった制御を行います。
これにより、外部からの不審な突然の通信（一方的な攻撃パケット）を弾くことができます。